iCloud-Verschlüsselung erklärt – Was Apple schützt und was nicht

TL;DR

Die Standard-iCloud-Verschlüsselung schützt Daten während der Übertragung und im Ruhezustand auf Apples Servern, aber Apple besitzt die Verschlüsselungsschlüssel für die meisten Kategorien. Advanced Data Protection (ADP) überführt 23 Datenkategorien in die Ende-zu-Ende-Verschlüsselung und entzieht Apple den Schlüsselzugriff. iCloud Backup, Fotos und iCloud Drive kommen unter ADP in diese Liste. Selbst mit ADP kann Apple Ihre Gesundheitsdaten, den iCloud-Schlüsselbund oder die Bildschirmzeit-Einstellungen nicht lesen – diese waren bereits zuvor Ende-zu-Ende verschlüsselt. Keine iCloud-Stufe, einschließlich ADP, verschlüsselt Metadaten wie Dateinamen, Zeitstempel oder Ordnerstruktur mit benutzergesteuerten Schlüsseln. Ein lokaler Tresor wie App-Vault, der niemals Daten an einen Server sendet und Schlüssel im Secure Enclave ableitet, operiert vollständig außerhalb der Apple-Infrastruktur – kein Cloud-Schlüsselmanagement, keine Metadaten-Offenlegung, keine Account-Wiederherstellungs-Hintertür.

Apple verschlüsselt iCloud-Daten. Diese Aussage ist wahr, aber sie ist auch unvollständig. Verschlüsselung erfolgt in Schichten, und jede Schicht beantwortet eine andere Frage darüber, wer Ihre Daten lesen kann.

Die erste Schicht ist die Transportverschlüsselung. Jedes Bit, das zwischen Ihrem iPhone und Apples Servern unterwegs ist, reist in einem TLS-1.3-Tunnel. Ein Angreifer im selben Café-WLAN kann Ihre Fotos, Notizen oder Kalendereinträge während der Übertragung nicht sehen. Dieser Schutz ist universell und immer aktiv.

Die zweite Schicht ist die serverseitige Verschlüsselung. Sobald Daten Apples Rechenzentren erreichen, werden sie mit AES-256 verschlüsselt auf die Festplatte geschrieben. Apples Hardware-Sicherheitsmodule verwalten die Wrapping-Schlüssel. Das bedeutet, dass ein physischer Angreifer, der Festplatten aus einem Apple-Rechenzentrum stiehlt, die Rohdaten ohne die in diesen HSMs gespeicherten Schlüssel nicht lesen kann.

Die dritte Schicht ist die Schlüsselverantwortung. Hier liegt die meiste Verwirrung. Bei der Standard-iCloud-Verschlüsselung besitzt Apple die Schlüssel. Bei Advanced Data Protection besitzen Sie die Schlüssel für die meisten Datenkategorien. Der Unterschied ist nicht akademisch – er bestimmt, ob Apple einer rechtmäßigen Anfrage nach Ihren Daten nachkommen kann, ob Apple Ihren Account-Zugriff zurücksetzen kann und ob ein Mitarbeiter mit Rechenzentrumsprivilegien theoretisch auf Ihren Klartext zugreifen könnte.

Diese Anleitung erläutert Apples Verschlüsselungsarchitektur ab iOS 19 und macOS Sequoia. Sie behandelt, was jede Stufe schützt, was Advanced Data Protection tatsächlich ändert und wo ein lokaler Tresor wie App-Vault vollständig außerhalb der Apple-Infrastruktur operiert.

Standard-iCloud-Verschlüsselung – Apple besitzt die Schlüssel

Wenn Sie sich ohne Aktivierung von Advanced Data Protection bei iCloud anmelden, verschlüsselt Apple Ihre Daten an zwei Stellen: auf dem Übertragungsweg und auf der Festplatte. Aber Apple besitzt auch die Entschlüsselungsschlüssel.

Der technische Mechanismus ist einfach. Ihr Gerät handelt eine TLS-Sitzung mit Apples Edge-Servern aus. Daten werden mit Sitzungsschlüsseln verschlüsselt, die während dieses Handshakes abgeleitet werden. Auf dem Server werden die Daten mit einem Speicherschlüssel neu verschlüsselt, der von Apples Schlüsselverwaltungsdienst verwaltet wird. Dieser Speicherschlüssel lebt in einem HSM, das mehrere administrative Freigaben für seinen Betrieb erfordert.

Apple veröffentlicht eine detaillierte Aufschlüsselung, welche Datenkategorien welche Schlüsselhierarchie verwenden, im Apple Platform Security Guide. Die entsprechende Tabelle listet 23 Datenkategorien auf und kennzeichnet jede als entweder „Ende-zu-Ende verschlüsselt“ oder „mit von Apple verwalteten Schlüsseln verschlüsselt“.

Unter Standardverschlüsselung verwenden die folgenden Hauptkategorien von Apple verwaltete Schlüssel:

• iCloud Backup (enthält Geräte-Backups mit Fotos, Nachrichten, App-Daten)
• iCloud Fotos
• iCloud Drive
• Notizen (sofern der Benutzer nicht die separate Notizen-Passwortfunktion aktiviert hat)
• Kalenderdaten
• Kontakte
• Erinnerungen
• Safari-Lesezeichen und Leseliste
• Siri-Verknüpfungen und Absichtsdaten
• Freeform-Tafeln
• Wallet-Pässe
• Karten – letzte Suchanfragen und Routen
• iCloud Mail (Apple kann E-Mails während der Übertragung nicht lesen, speichert sie aber mit von Apple verwalteten Schlüsseln)

Für jede dieser Kategorien kann Apple die Daten entschlüsseln. Dies ist beabsichtigt – Apple benötigt Schlüsselzugriff, um Account-Wiederherstellung, iCloud.com-Webzugriff und Funktionen wie gemeinsame Fotobibliotheken zu unterstützen, bei denen mehrere Benutzer dasselbe Asset entschlüsseln müssen.

Die praktische Konsequenz ist klar. Wenn Apple eine rechtmäßige rechtliche Anfrage nach Ihren iCloud-Daten erhält, kann Apple für jede dieser Kategorien den Klartext liefern. Apples Richtlinien für Strafverfolgungsbehörden bestätigen diese Fähigkeit. Apple veröffentlicht einen Transparenzbericht, der die Anzahl der von solchen Anfragen betroffenen Konten auflistet.

Advanced Data Protection – Benutzergesteuerte Schlüssel

Advanced Data Protection, eingeführt mit iOS 16.2 und seitdem erweitert, verlagert das Schlüsselbesitzmodell für die meisten iCloud-Datenkategorien. Anstatt dass Apples HSMs die Wrapping-Schlüssel halten, werden die Schlüssel auf Ihrem Gerät abgeleitet und durch Ihren iCloud-Schlüsselbund gesichert, der selbst Ende-zu-Ende verschlüsselt ist.

Unter ADP werden die folgenden Kategorien Ende-zu-Ende verschlüsselt:

• iCloud Backup
• iCloud Fotos
• iCloud Drive
• Notizen
• Kalenderdaten
• Kontakte
• Erinnerungen
• Safari-Lesezeichen
• Siri-Verknüpfungen
• Freeform-Tafeln
• Wallet-Pässe
• Karten – letzte Suchanfragen und Routen
• Sprachmemos
• Safari-Verlauf
• Zahlungsinformationen (Apple Pay)
• Kurzbefehle
• Aktiendaten
• Wetterdaten
• Home-Daten
• News-Daten
• Game Center-Daten
• iCloud Mail (weiterhin mit von Apple verwalteten Schlüsseln verschlüsselt – Mail ist von ADP ausgenommen)

Apple kann keine dieser Kategorien entschlüsseln, wenn ADP aktiviert ist. Apple kann einer rechtmäßigen Anfrage nach dem Inhalt Ihres iCloud-Backups, Ihrer Fotobibliothek oder Ihrer iCloud-Drive-Dateien nicht nachkommen. Apple kann Ihre Schlüssel nicht zurücksetzen, wenn Sie den Zugriff auf Ihr Konto verlieren.

Der Kompromiss ist die Komplexität der Wiederherstellung. Mit aktiviertem ADP müssen Sie mindestens einen Wiederherstellungskontakt einrichten oder einen 28-stelligen Wiederherstellungsschlüssel generieren. Ohne einen solchen werden Ihre Ende-zu-Ende verschlüsselten Daten dauerhaft unzugänglich, wenn Sie den Zugriff auf alle vertrauenswürdigen Geräte und Ihren iCloud-Schlüsselbund verlieren. Apple kann Ihnen nicht helfen.

ADP erfordert außerdem, dass alle mit Ihrem iCloud-Konto angemeldeten Geräte mindestens iOS 16.2, macOS 13.1 oder watchOS 9.2 ausführen. Geräte mit älterer Software können die Ende-zu-Ende verschlüsselten Daten nicht empfangen und werden von der Synchronisation ausgeschlossen.

Was Advanced Data Protection NICHT abdeckt

Drei Kategorien von iCloud-Daten bleiben auch unter ADP mit von Apple verwalteten Schlüsseln verschlüsselt:

• iCloud Mail. Apple verschlüsselt E-Mails während der Übertragung, speichert sie aber mit von Apple verwalteten Schlüsseln. Apple kann Ihre E-Mails lesen, wenn es gesetzlich dazu verpflichtet ist. Dies liegt daran, dass E-Mails mit Nicht-Apple-Mail-Servern zusammenarbeiten müssen, die keine Ende-zu-Ende-Verschlüsselung unterstützen.
• iCloud Kontakte, Kalender und Erinnerungen bei Zugriff über iCloud.com. Die Weboberfläche erfordert, dass Apple Schlüsselzugriff hat. Die geräteinterne Synchronisation ist unter ADP Ende-zu-Ende verschlüsselt.
• Metadaten. Dateinamen, Erstellungsdaten, Änderungsdaten, Ordnerhierarchien, Dateigrößen und Miniaturansichten werden unter keiner Stufe Ende-zu-Ende verschlüsselt. Apples Server benötigen Metadaten, um Such-, Sortier- und Synchronisationsvorgänge zu ermöglichen.

Der Punkt zu den Metadaten ist hervorzuheben. Selbst mit aktiviertem ADP wissen Apples Server, wie viele Dateien Sie in iCloud Drive haben, wie jede Datei heißt, wann sie erstellt wurde und in welchem Ordner sie sich befindet. Apple kennt den Dateiinhalt nicht, aber die Metadaten allein können erhebliche Informationen über Ihre Aktivitäten preisgeben.

iCloud-Backup-Verschlüsselung – Die wichtigste Kategorie

iCloud Backup verdient einen eigenen Abschnitt, da es für die meisten Benutzer das größte einzelne Repository von iPhone-Daten ist. Ein Standard-iCloud-Backup enthält:

• Geräteeinstellungen und -präferenzen
• Nachrichten und Anhänge
• Fotos und Videos, die nicht bereits in iCloud Fotos sind
• App-Daten der meisten Drittanbieter-Apps
• Startbildschirmlayout und App-Organisation
• Gesundheitsdaten (obwohl Health während der Übertragung Ende-zu-Ende verschlüsselt ist, wird es unter Standardverschlüsselung in das Backup aufgenommen)
• Anrufverlauf
• Voicemail
• Safari-Status

Unter der Standard-iCloud-Verschlüsselung besitzt Apple die Schlüssel zu Ihrem Backup. Unter ADP wird das Backup Ende-zu-Ende verschlüsselt.

Die Unterscheidung ist wichtig für jeden, der sensible Materialien auf seinem iPhone speichert. Die Quellen eines Journalisten, die vertraulichen Mitteilungen eines Anwalts, die Patientendaten eines Arztes – all dies kann in iCloud Backup landen, selbst wenn der Benutzer es nie explizit dort abgelegt hat. App-Daten werden automatisch einbezogen, es sei denn, der Entwickler widerspricht.

Apple bietet Entwicklern einen Mechanismus, um bestimmte App-Daten von der Sicherung auszuschließen. Das Flag NSURLIsExcludedFromBackupKey teilt iOS mit, eine Datei nicht in iCloud Backup aufzunehmen. App-Vault verwendet dieses Flag für seine verschlüsselten Tresordateien. In Kombination mit App-Vaults Architektur ohne Netzwerkaufrufe bedeutet dies, dass App-Vaults Chiffrat niemals Apples Server erreicht – nicht einmal in einem ADP-geschützten Backup.

Die Lücke – Was iCloud-Verschlüsselung nicht schützen kann

iCloud-Verschlüsselung, selbst auf ihrer stärksten Stufe, operiert innerhalb der Apple-Infrastruktur. Das bedeutet, dass drei Kategorien von Daten exponiert bleiben:

Metadaten. Wie besprochen, sind Dateinamen, Ordnerstruktur und Zeitstempel für Apple sichtbar. Für viele Benutzer sind Metadaten fast so aufschlussreich wie der Inhalt. Ein Ordner namens „Medizinische Unterlagen 2025“ mit einer Datei namens „Biopsieergebnisse.pdf“ verrät einem Beobachter alles Nötige, selbst wenn der Dateiinhalt verschlüsselt ist.

App-Daten von Drittanbieter-Apps. Apps, die Klartextdaten auf dem Gerät speichern und sich für die Persistenz auf iCloud Backup verlassen, hinterlassen diese Daten unter Standardverschlüsselung für Apple zugänglich. Der Benutzer hat keine Kontrolle darüber, welche App-Daten gesichert werden, es sei denn, der Entwickler widerspricht explizit.

Netzwerktelemetrie. iCloud-Dienste generieren Protokolle und Analysen, die Apple für die Betriebsüberwachung verwendet. Apple gibt an, dass diese Protokolle keine Benutzerinhalte enthalten, aber sie enthalten Metadaten darüber, wann und wie auf Dienste zugegriffen wird.

Account-Wiederherstellung. Unter Standardverschlüsselung kann Apple Ihren iCloud-Account-Zugriff zurücksetzen. Unter ADP können Sie einen Wiederherstellungskontakt oder -schlüssel festlegen, aber der Wiederherstellungsprozess selbst erfordert, dass Apple Ihre Identität überprüft – ein Prozess, der sozial manipuliert werden kann.

Ein lokaler Tresor wie App-Vault operiert außerhalb all dieser Kategorien. App-Vault tätigt standardmäßig keine Netzwerkaufrufe. Keine Metadaten verlassen das Gerät. Keine Dateinamen werden übertragen. Keine Zeitstempel werden protokolliert. Selbst die verschlüsselte Tresordatei ist von iCloud Backup ausgeschlossen. Apple sieht nichts.

Wo App-Vault in der Verschlüsselungslandschaft steht

App-Vaults Architektur unterscheidet sich grundlegend von der iCloud-Verschlüsselung, da sie überhaupt keine Cloud-Infrastruktur nutzt.

Der Verschlüsselungsstack ist klar:

• Chiffre: AES-256 im Galois/Counter Mode mit einer eindeutigen 96-Bit-Nonce pro Datei. NIST FIPS 197 und NIST SP 800-38D sind die kanonischen Referenzen. Die Nonce stellt sicher, dass die Verschlüsselung derselben Datei zweimal unterschiedliches Chiffrat ergibt.
• Schlüsselableitung: PBKDF2-SHA256 mit 600.000 Iterationen und einem installationsspezifischen 128-Bit-Salt. Dies folgt der Empfehlung des OWASP Password Storage Cheat Sheet zur Schlüsselstreckung.
• Hardware-Bindung: Die PBKDF2-Ausgabe wird von einem Schlüssel umschlossen, der im iPhone Secure Enclave erzeugt wird. Der Secure-Enclave-Schlüssel verlässt niemals den Chip. Selbst App-Vaults eigener Code kann ihn nicht extrahieren.
• Keine Server: App-Vault tätigt standardmäßig keine Netzwerkaufrufe. Verschlüsseltes iCloud Backup ist optional, und Dateien werden vor dem Hochladen mit einem separaten gerätespezifischen Backup-Schlüssel versiegelt. Apple erhält nur Chiffrat, das App-Vaults Code entschlüsseln kann.
• Kein Account: Keine E-Mail-Adresse, keine Telemetrie, keine SDKs von Drittanbietern. Das Datenschutzkennzeichen erklärt, dass keine Daten erhoben werden.
• Katalogverschlüsselung: Selbst die Liste der Dateien – Anzahl, Namen, Daten – ist versiegelt. Ein Angreifer mit direktem Zugriff auf das Gerät kann nicht feststellen, wie viele Dateien der Tresor enthält.

Diese Architektur bedeutet, dass App-Vault die Frage „Wer besitzt die Schlüssel?“ nicht beantworten muss, da die Schlüssel das Gerät nie verlassen. Es gibt kein Cloud-Schlüsselmanagement, kein HSM-Wrapping, keine Account-Wiederherstellungs-Hintertür. Der Tresor ist entweder durch das Muster des Benutzers entsperrt oder er ist versiegelt.

Die Bedrohungsmodell-Seite dokumentiert, wogegen App-Vault schützt und wogegen nicht. Die Kurzfassung: App-Vault schützt vor Gerätediebstahl, forensischer Extraktion, Shoulder-Surfing und unbefugtem iCloud-Zugriff. Es schützt nicht vor einem kompromittierten Gerät mit Jailbreak oder davor, dass ein Benutzer gezwungen wird, den Tresor zu entsperren.

Praktische Empfehlungen

Für die meisten Benutzer: Aktivieren Sie Advanced Data Protection. Der Kompromiss bei der Wiederherstellungskomplexität ist den Gewinn an Schlüsselbesitz wert. Apples Support-Dokument führt durch die Einrichtung.

Für Journalisten, Anwälte und medizinisches Personal: Aktivieren Sie ADP und verwenden Sie einen lokalen Tresor wie App-Vault für Material, das niemals in einer Cloud-Infrastruktur auftauchen darf. Selbst mit ADP sind die Offenlegung von Metadaten und das Risiko eines kompromittierten Wiederherstellungskontakts reale Bedenken.

Für alle, die ein iPhone verkaufen oder in Zahlung geben: ADP hilft nicht bei Restdaten auf dem Gerät selbst. Ein Werksreset ist erforderlich. Selbst dann können forensische Werkzeuge manchmal Fragmente wiederherstellen. Ein Tresor, der mit Secure-Enclave-gebundenen Schlüsseln und einer Null-Netzwerk-Architektur verschlüsselt, stellt sicher, dass keine Cloud-Kopie sensibler Dateien existiert, die später wiederhergestellt werden könnte.

Für Familien, die ein iPad teilen: Die Decoy-Vault-Funktion bietet einen zweiten, mathematisch unabhängigen Tresorkatalog, der über ein separates 5x5-Muster zugänglich ist. Dies ist nützlich, wenn ein physisches Gerät von mehreren Personen genutzt wird. Der Taschenrechner-Launcher bietet eine zusätzliche Diskretionsebene – ein voll funktionsfähiger iOS-Taschenrechner mit einer optionalen Long-Press-Gleichheitszeichen-Verknüpfung zum verschlüsselten Tresor.

Das Fazit

iCloud-Verschlüsselung ist stark, aber ihre Stärke hängt vollständig davon ab, wer die Schlüssel besitzt. Standardverschlüsselung schützt vor externen Angreifern, aber nicht vor Apple selbst. Advanced Data Protection überträgt den Schlüsselbesitz für die meisten Kategorien auf den Benutzer, lässt aber Metadaten offen und erfordert eine sorgfältige Wiederherstellungsplanung.

Ein lokaler Tresor wie App-Vault arbeitet nach einem völlig anderen Modell. Keine Cloud, kein Key Escrow, keine Metadatenübertragung, keine Account-Wiederherstellung. Die AES-256-GCM-Verschlüsselung und das Secure-Enclave-Schlüssel-Wrapping stellen sicher, dass die einzige Person, die den Tresor öffnen kann, die Person ist, die das Muster kennt.

Die beiden Ansätze sind keine Konkurrenten. Sie bedienen unterschiedliche Bedrohungsmodelle. iCloud-Verschlüsselung schützt Ihre Daten vor Geräteverlust und Hardwareausfall. Ein lokaler Tresor schützt Ihre Daten vor der Cloud-Infrastruktur selbst. Für jeden, dessen Material die stärkere dieser beiden Garantien erfordert, ist die Wahl klar.